搜索

[10203] 2016-06-16_ApacheStruts2S2-037远程代码执行Struts2再掀波澜

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-06-16_ApacheStruts2S2-037远程代码执行Struts2再掀波澜 1 A p a c h e   S t r u t s   2   S 2 - 0 3 7   远 程 代 码 执 行   |   S t r u t s   2 再 掀 波 澜 漏 洞 盒 子   F r e e B u f   2 0 1 6 - 0 6 - 1 6 今 年 四 月 份 ， A p a c h e   S t r u t s   2 之 上 发 现 的 S 2 - 0 3 3 远 程 代 码 执 行 漏 洞 以 迅 雷 不 及 掩 耳 之 势 席 卷 而 来 ， 其 利 用 代 码 很 快 就 让 全 网 沦 陷 ， 而 官 方 针 对 这 个 高 危 漏 洞 的 修 复 方 案 还 是 无 效 的 。 昨 日 ， 悲 剧 再 度 发 生 了 ， 这 次 发 现 的 S t r u t s   2 新 漏 洞 编 号 为 C V E - 2 0 1 6 - 4 4 3 8 。 这 又 是 一 个 很 严 重 的 远 程 代 码 执 行 漏 洞 ， 使 用 R E S T 插 件 的 用 户 就 会 遭 遇 该 问 题 。 关 于 S t r u t s 2 S t r u t s 2 是 S t r u t s 的 下 一 代 产 品 ， 是 在   s t r u t s 1 和 W e b W o r k 的 技 术 基 础 上 进 行 了 合 并 的 全 新 的 S t r u t s 2 框 架 。 S t r u t s 2 以 W e b W o r k 为 核 心 ， 采 用 拦 截 器 的 机 制 来 处 理 用 户 的 请 求 ， 这 样 的 设 计 也 使 得 业 务 逻 辑 控 制 器 能 够 与   S e r v l e t A P I 完 全 脱 离 开 ， 所 以 S t r u t s 2 可 以 理 解 为 W e b W o r k 的 更 新 产 品 。     漏 洞 详 情 漏 洞 详 情 漏 洞 编 号 ： 漏 洞 编 号 ： C V E - 2 0 1 6 - 4 4 3 8 漏 洞 危 害 ： 造 成 远 程 代 码 执 行 漏 洞 危 害 ： 造 成 远 程 代 码 执 行 漏 洞 等 级 ： 高 危 漏 洞 等 级 ： 高 危 影 响 版 本 ： 影 响 版 本 ： A p a c h e   s t r u t s     2 . 3 . 2 0     -     2 . 3 . 2 8 . 1   版 本 使 用 了 版 本 使 用 了 R E S T 插 件 的 用 户 插 件 的 用 户
2         修 复 方 案 修 复 方 案 •   加 入 c l e a n u p A c t i o n N a m e 方 法 进 行 过 滤 ， 或 者 更 新 至 官 方 s t r u t s 2 . 3 . 2 9 •   使 用 使 用 网 藤 风 险 感 知 网 藤 风 险 感 知 提 供 风 险 预 警 与 检 测 。 提 供 风 险 预 警 与 检 测 。 网 藤 风 险 感 知 是 由 斗 象 科 技 完 全 自 主 研 发 ， 基 于 网 藤 风 险 感 知 是 由 斗 象 科 技 完 全 自 主 研 发 ， 基 于 S a a S 模 式 的 自 动 化 企 业 安 全 风 险 感 知 服 务 平 台 ， 以 全 局 视 角 侦 查 企 业 边 模 式 的 自 动 化 企 业 安 全 风 险 感 知 服 务 平 台 ， 以 全 局 视 角 侦 查 企 业 边 界 与 风 险 资 产 ， 全 面 提 升 企 业 对 风 险 的 感 知 能 力 。 界 与 风 险 资 产 ， 全 面 提 升 企 业 对 风 险 的 感 知 能 力 。 具 备 实 时 感 知 风 险 与 威 胁 的 能 力 ， 具 备 实 时 感 知 风 险 与 威 胁 的 能 力 ， 7 x 2 4 小 时 持 续 性 威 胁 检 测 ， 并 且 有 小 时 持 续 性 威 胁 检 测 ， 并 且 有 3 0 万 安 全 大 数 据 、 数 十 万 漏 洞 库 以 及 万 安 全 大 数 据 、 数 十 万 漏 洞 库 以 及 3 万 白 帽 安 全 专 家 共 同 支 持 。 万 白 帽 安 全 专 家 共 同 支 持 。 点 击 阅 读 原 文 ， 可 以 申 请 免 费 试 用 点 击 阅 读 原 文 ， 可 以 申 请 免 费 试 用 网 藤 网 藤 ！ ！ * 本 文 作 者 ： 漏 洞 盒 子 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）                     阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理